Şifre Paylaşmak Güvenli mi? Aile ve Ekip İçin Doğru Yöntem

Şifre paylaşmak güvenli mi?

Bir şifreyi birine söylediğiniz anda o şifre artık yalnızca sizin kontrolünüzde değildir. Karşı taraf onu not defterine yazabilir, başka birine iletebilir ya da kendi telefonu ele geçirildiğinde farkında olmadan kaptırabilir. Şifreyi WhatsApp, SMS veya e-postayla gönderdiyseniz, sohbet geçmişinde ve yedeklerde süresiz kalır.

Bir başka sorun da iz kaybıdır. Aynı hesabı birden fazla kişi kullandığında, şüpheli bir işlemi kimin yaptığı anlaşılmaz; hesap ele geçirildiğinde bunu fark etmek de zorlaşır. Bu yüzden genel kural şudur: paylaşmak zorunda değilseniz paylaşmayın, zorundaysanız doğru araçla ve yalnızca o hesaba özel bir şifreyle paylaşın.

Hangi şifreler asla paylaşılmamalı?

• e-Devlet şifresi: turkiye.gov.tr, e-Devlet şifrenizin kişisel olduğunu ve kimseyle paylaşılmaması gerektiğini, e-Devlet çalışanları dahil kimsenin şifrenizi istemeyeceğini belirtir. Ayrıntılar e-Devlet şifresi nasıl olmalı yazısında.
• Banka kartı şifresi ve internet bankacılığı şifresi: Bu şifreler hakkındaki yasal yükümlülüğü aşağıda anlattık.
• E-posta şifresi: Diğer bütün hesaplarınızın şifre sıfırlama bağlantıları e-postanıza gelir. E-postanıza giren kişi, zamanla diğer hesaplarınızı da ele geçirebilir.
• Doğrulama kodları: SMS'le veya uygulamayla gelen tek kullanımlık kodlar, şifreden de önemlidir; bu kodu isteyen kişi büyük olasılıkla hesabınızı ele geçirmeye çalışıyordur.
• Başka yerlerde de kullandığınız şifreler: Aynı şifreyi birden fazla hesapta kullanıyorsanız, paylaştığınız kişi farkında olmadan diğer hesaplarınıza da erişebilir.

Şifre paylaşmak suç mu?

Kendi şifrenizi kendi isteğinizle birine söylemek, Türk Ceza Kanunu'nda tek başına ayrı bir suç olarak tanımlanmış değildir. Ancak işin iki önemli yanı vardır.

Birincisi, başkasına ait bir şifreyi onun izni olmadan kullanmaktır. TCK'nın 243. maddesi, bir bilişim sistemine hukuka aykırı olarak girmeyi ve orada kalmaya devam etmeyi suç olarak düzenler. Bir arkadaşınızın size bir kez söylediği şifreyle, onun izni olmadan hesabına girmek bu kapsama girebilir.

İkincisi, sözleşmelerdir. 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu, kart hamilini kartı ve şifresini güvenli tutmak ve başkalarının kullanmasını önleyecek önlemleri almakla yükümlü tutar. Kanun, kayıp veya çalıntı bildiriminden önceki kısa bir süre içinde kartın hukuka aykırı kullanımından doğan zararda kart hamilinin sorumluluğunu sınırlar; ancak ağır ihmal veya kast hâlinde bu sınır uygulanmaz. Şifreyi bir yakınınıza vermek, olası bir anlaşmazlıkta aleyhinize yorumlanabilir. İşvereninizin bilgi güvenliği politikası ve kullandığınız hizmetlerin kullanım koşulları da şifre paylaşımını yasaklıyor olabilir.

Bu bölüm genel bilgidir, hukuki görüş değildir. Somut bir durum için bir hukukçuya danışın.

Wi-Fi şifre paylaşımı nasıl yapılır?

Ev Wi-Fi'ı en sık paylaşılan şifredir ve bunu şifreyi yazmadan yapmanın yolları vardır.

iPhone'dan Wi-Fi şifre paylaşımı

Apple'a göre bir iPhone veya iPad'den başka bir Apple cihazına Wi-Fi parolası göndermek için iki cihazda da güncel sistem yüklü olmalı, Wi-Fi ve Bluetooth açık olmalı, iki taraf da Apple Hesabıyla giriş yapmış olmalı ve birbirinin Apple Hesabı e-posta adresi veya telefon numarası Kişiler'de kayıtlı olmalıdır. Paylaşan cihazın kilidi açık ve ağa bağlı olmalı, iki cihaz birbirine yakın durmalıdır.

1. Misafirin cihazında Wi-Fi ağını seçin; şifre ekranı açık kalsın.
2. Sizin cihazınızda beliren bildirimde Parolayı Paylaş'a dokunun.
3. Misafirin cihazı bağlandıktan sonra Bitti'ye dokunun.

Android ve Samsung'da Wi-Fi paylaşımı

Android telefonlarda, bağlı olduğunuz ağın ayarlarındaki paylaşma seçeneğine dokunup kimliğinizi doğruladığınızda ekranda bir QR kod belirir. Misafir bu kodu kendi kamerasıyla okutarak bağlanır. Menü adları ve yeri, Samsung dahil telefon markasına ve Android sürümüne göre değişir.

Kalıcı bir çözüm istiyorsanız QR kod üreteciyle misafir ağınız için bir Wi-Fi QR kodu oluşturup yazdırabilirsiniz. Bu kodun içinde şifrenin açık metin olarak durduğunu unutmayın; ana ağ yerine modeminizin misafir ağı özelliğini kullanmak daha güvenlidir. Paylaştığınız kişilerle ilişkiniz sona erdiğinde veya şifre çok kişiye yayıldığında Wi-Fi şifresini değiştirin; yöntemi Wi-Fi şifresi nasıl olmalı yazısında anlattık.

AirDrop ile şifre paylaşımı

Apple, iPhone'daki Parolalar uygulamasında kayıtlı bir parolayı veya geçiş anahtarını AirDrop ile yakındaki bir kişiye güvenli şekilde gönderebilmenizi sağlar. Kayıtlı hesabı açıp paylaşma seçeneğinden AirDrop'u ve alıcıyı seçmeniz yeterlidir; alıcı parolayı kendi Parolalar uygulamasına kaydeder. Şifre mesaj geçmişinde iz bırakmadığı için WhatsApp veya SMS'le göndermekten daha iyidir.

AirDrop tek seferlik bir gönderimdir. Sürekli ortak kullanılan hesaplar için aşağıdaki paylaşılan gruplar daha uygundur, çünkü gruptaki bir parola değiştiğinde herkesin cihazında güncellenir.

Aile içinde şifre paylaşımı: paylaşılan gruplar

Ortak bir abonelik veya evin internet sağlayıcısı hesabı gibi birkaç kişinin sürekli kullandığı şifreler için şifre yöneticilerinin paylaşım özellikleri en iyi yoldur:

• Apple: Parolalar uygulamasında paylaşılan bir grup oluşturup güvendiğiniz kişileri ekleyebilirsiniz. Gruptaki bir parola değiştiğinde herkesin cihazında güncellenir. Apple'a göre eklenecek kişilerin Kişiler'inizde kayıtlı olması ve iOS 17, iPadOS 17, macOS 14 veya daha yeni bir sürüm kullanması gerekir.
• Google Şifre Yöneticisi: Kayıtlı bir şifreyi yalnızca Google aile grubunuzdaki üyelerle paylaşabilirsiniz. Google'a göre paylaşılan şifre alıcının Google Hesabına kaydedilir ve otomatik doldurmada kullanılabilir.
• Bağımsız şifre yöneticileri: Birçoğu aile veya ekip planlarında ortak kasa sunar. Seçim ölçütlerini şifre yöneticisi nasıl seçilir yazısında anlattık.

Paylaştığınız şifre yalnızca o hesaba ait olmalı ve uzun, rastgele bir şifre olmalıdır; yeni bir şifreyi şifre üreticiyle oluşturabilirsiniz. Çocuklarla şifre paylaşımını ve onlara öğretilecek kuralları çocuklar için şifre güvenliği rehberinde ele aldık.

Netflix şifre paylaşımı

Netflix'in yardım sayfasına göre bir Netflix hesabı yalnızca aynı hanede yaşayan kişiler arasında paylaşılabilir; başka bir yerde yaşayan kişinin kendi hesabına sahip olması gerekir. Diğer dijital platformların kuralları farklı olabilir; paylaşmadan önce hizmetin kullanım koşullarına bakın.

Hane içinde paylaşırken bile şu iki noktaya dikkat edin: abonelik şifresi e-posta şifrenizle aynı olmasın ve hesaba bağlı ödeme bilgilerini koruyan ayrı bir önlem (örneğin iki adımlı doğrulama) açık olsun.

İş yerinde ve ekipte şifre paylaşımı

İş yerinde "herkes aynı hesaptan girsin" yaklaşımı, kimin ne yaptığının izlenmesini imkânsız hâle getirir ve biri işten ayrıldığında şifrenin herkes için değiştirilmesini gerektirir. NIST'in dijital kimlik rehberi (SP 800-63B), kullanıcıların kimlik doğrulama sırlarını korumak ve başkalarına açıklamamakla sorumlu olduğunu belirtir.

Şifre paylaşmak yerine şu yöntemleri kullanın:

• Kişiye özel hesap ve yetki: Her çalışana kendi hesabını açın, ortak kaynaklara bu hesaplar üzerinden yetki verin.
• E-posta yetkilendirme: Gmail'de "yetki verme" özelliğiyle bir kişiye hesabınızdaki e-postaları okuma, gönderme ve silme izni verebilirsiniz; Google'a göre temsilci şifrenizi değiştiremez. Outlook'ta benzer temsilci erişimi iş veya okul hesaplarında bulunur.
• Kurumsal şifre yöneticisi: Paylaşılması kaçınılmaz hesaplar için ortak kasa kullanın ve erişimi kişi bazında verin.

Paylaşım bittiğinde ne yapmalı?

• Paylaşılan gruptan kişiyi çıkarın veya paylaşımı kaldırın.
• Kişi şifreyi kopyalamış olabileceği için şifreyi de değiştirin.
• Hesaptaki açık oturumları ve bağlı cihazları kontrol edip tanımadıklarınızı kapatın.
• Şifreyi daha önce mesajla gönderdiyseniz o mesajı iki taraftan da silin.

Kaynaklar: Apple – Wi-Fi parolanızı paylaşma, Apple – AirDrop ile parola paylaşma, Apple – Parolaları güvendiğiniz kişilerle paylaşma, Google Şifre Yöneticisi, Netflix – Hesap paylaşımı, 5464 sayılı Kanun, e-Devlet güvenlik bilgilendirmesi, Gmail – Yetki verme.